Ablaufverfolgungsdetails für Winsock-Katalogänderungen
Hinweis
Mehrstufige Dienstanbieter sind veraltet. Verwenden Sie ab Windows 8 und Windows Server 2012 Windows Filterplattform.
Die Ereignisablaufverfolgung für Winsock Catalog Change für mehrstufige Dienstanbieter (LSPs) bezieht sich auf LSP-Installation, LSP-Entfernung, LSP-Deaktivierung und Winsock-Katalogzurücksetzungsvorgänge. Alle folgenden Ereignisse werden in den Kanal Microsoft-Windows-Winsock-WS2HELP/Operational geschrieben, der sich von der anderen Winsock-Netzwerkereignisablaufverfolgung unterscheidet, die bei Windows Vista und höher angemeldet ist.
Im Folgenden werden die einzelnen Winsock-LSP-Ereignisse beschrieben, die nachverfolgt werden können, und es wird beschrieben, welche Parameter und Informationen protokolliert werden.
LSP-Installation
Ereignis-ID = 1
Ebene = 4 (Informationen)
Die folgenden Winsock-LSP-Ereignisse werden für einen LSP-Installationsvorgang nachverfolgt:
- Ein Protokolleintrag wird im Winsock-Katalog installiert.
Die folgenden Parameter werden für ein LSP-Installationsereignis protokolliert:
| Parameter | Beschreibung |
|---|---|
| LSP-Name |
Der Name des LSP, der aus dem szProtocol-Member der WSAPROTOCOL _ INFO-Struktur für den zu installierenden LSP abgerufen wurde. |
| Katalog |
Der Winsock-Katalog (32-Bit oder 64-Bit), in dem der LSP installiert wird. Dies ist ein ganzzahliger Wert, der entweder 32 oder 64 ist. |
| Installer |
Der Moduldateiname der Anwendung, die den LSP-Installationsaufruf vornimmt. |
| GUID |
Der GUID-Wert des Winsock-Transportanbieters, unter dem der LSP installiert wird. |
| Kategorie |
Der dwCatalogEntryId-Member der WSAPROTOCOL _ INFO-Struktur für den zu installierenden LSP. |
LSP-Deinstallation
Ereignis-ID = 2
Ebene = 4 (Informationen)
Die folgenden Winsock-LSP-Ereignisse werden für einen LSP-Deinstallationsvorgang nachverfolgt:
- Ein Protokolleintrag wird aus dem Winsock-Katalog entfernt.
Die folgenden Parameter werden für ein LSP-Deinstallationsereignis protokolliert:
| Parameter | Beschreibung |
|---|---|
| LSP-Name |
Der Name des LSP, der aus dem szProtocol-Member der WSAPROTOCOL _ INFO-Struktur für den LSP abgerufen wurde, der entfernt wird. |
| Katalog |
Der Winsock-Katalog (32-Bit oder 64-Bit), aus dem der LSP entfernt wird. Dies ist ein ganzzahliger Wert, der entweder 32 oder 64 ist. |
| Installer |
Der Moduldateiname der Anwendung, die den LSP-Entfernungsaufruf vornimmt. |
| GUID |
Der GUID-Wert des Winsock-Transportanbieters, aus dem der LSP entfernt wird. |
| Kategorie |
Der dwCatalogEntryId-Member der WSAPROTOCOL _ INFO-Struktur für den LSP, der entfernt wird. |
LSP-Deaktivierung
Ereignis-ID = 3
Ebene = 4 (Informationen)
Die folgenden Winsock-LSP-Ereignisse werden für einen LSP-Deaktivierungsvorgang nachverfolgt:
- Ein Protokolleintrag ist im Winsock-Katalog deaktiviert.
Die folgenden Parameter werden für ein LSP-Deaktivierungsereignis protokolliert:
| Parameter | Beschreibung |
|---|---|
| LSP-Name |
Der Name des LSP, der aus dem szProtocol-Member der WSAPROTOCOL _ INFO-Struktur für den deaktivierten LSP abgerufen wurde. |
| Katalog |
Der Winsock-Katalog (32-Bit oder 64-Bit), in dem der LSP deaktiviert wird. Dies ist ein ganzzahliger Wert, der entweder 32 oder 64 ist. |
| Installer |
Der Moduldateiname der Anwendung, die den LSP-Deaktivierungsaufruf vornimmt. |
| GUID |
Der GUID-Wert des Winsock-Transportanbieters, bei dem der LSP deaktiviert wird. |
| Kategorie |
Der dwCatalogEntryId-Member der WSAPROTOCOL _ INFO-Struktur für den LSP, der deaktiviert wird. |
Winsock-Katalogrücksetzung
Ereignis-ID = 4
Ebene = 4 (Informationen)
Die folgenden Winsock-LSP-Ereignisse werden für einen Winsock-Katalogzurücksetzungsvorgang nachverfolgt:
- Der Winsock-Katalog wird zurückgesetzt.
Die folgenden Parameter werden für ein Winsock-Katalogrücksetzungsereignis protokolliert:
| Parameter | Beschreibung |
|---|---|
| Katalog |
Der Winsock-Katalog (32-Bit oder 64-Bit), der zurückgesetzt wird. Dies ist ein ganzzahliger Wert, der entweder 32 oder 64 ist. |